Política de seguridad de la información

• ¿Cuál es la importancia de la seguridad de la información para nuestra empresa?
• ¿Cuál es la visión de nuestra alta administración sobre la seguridad de la información?
• ¿Cuál es la importancia de la seguridad de la información para nuestras aplicaciones críticas?
• ¿Cómo se puede acceder a nuestros datos?
• ¿Conocen nuestros empleados los riesgos de la seguridad de la información y la forma de remediarlos?
• ¿Conocen nuestros empleados sus deberes y responsabilidades en relación a la protección de nuestros recursos informáticos?

• Determinar si sus políticas de seguridad de la información están correctamente definidas, implementadas y aplicadas afin de proteger los activos informáticos de su empresa.
• Determinar si el nivel de inversión en seguridad de la información es proporcional con el perfill de riesgo y los objetivos de negocio de su empresa.
• Determinar la clasificación de los datos y de la información que resulta más pertinente para su organización.
• Identificar al personal responsable de los diferentes aspectos de la política de seguridad, incluyendo su aprobación;.
• Implementar una política y un proceso para el desarrollo y el mantenimiento de sus políticas de seguridad.
• Identificar y determinar los programas de sensibilización requeridos para capacitar a su personal sobre los aspectos pertinentes de la política de seguridad.